Świadczenie usługi zabezpieczenia aplikacji web

Przedmiotem niniejszego zamówienia jest świadczenie usługi zabezpieczenia aplikacji web oraz prace rozwojowe. Przedmiot zamówienia ze względu na to, iż stanowi integralną całość realizacyjną nie podlega podziałowi na części. Poprzez Usługę zabezpieczenia rozumie się:

1. Udostępnienie, zainstalowanie, utrzymanie i zarządzanie u Zamawiającego infrastrukturą (niezbędną do realizacji przedmiotowej Usługi) zabezpieczeń zgodną z wymaganiami określonymi dokumentacji udostępnionej podczas wizji lokalnej.

2. Administrowanie Usługą. Celem powyżej opisanych działań jest zapewnienie maksymalnej dostępności i poprawnej pracy Usługi , a także wykonywanie zaleceń przekazanych przez Zamawiającego, przy czym maksymalna dostępność oznacza możliwość korzystania z Usługi przez 24 godziny na dobę. W zakresie prac zabezpieczenia aplikacji web przewiduje się pracę przez 36 miesięcy przez zespół opisany w pkt. 5 OPZ w liczbie min. 5 osób. W ramach prac rozwojowych Zamawiający może skorzystać z możliwości dodatkowej rekonfiguracji, modyfikacji Usługi. Prognozowana maksymalna liczba godzin prac rozwojowych wynosi 3600 osobogodzin przez cały okres umowy. Jedna godzina pracy rozumiana jest jako 60 minut i dotyczy każdej osoby zaangażowanej w proces. Godziny niepełne będą rozliczane co do 15 minut zaokrąglane w górę. W przypadku, gdy Zamawiający nie zrealizuje zleceń w planowanej liczbie lub kwocie, Wykonawcy nie przysługuje żadne roszczenie związane z brakiem realizacji zleceń w ww. zakresie, w tym odszkodowanie za utracone korzyści. Wyliczenie kosztu całkowitego wykonanej usługi będzie odbywało się przez podsumowanie kosztów udziału wszystkich zaangażowanych osób Wykonawcy. Koszt osoby liczony jest poprzez przemnożenie liczby godzin zaangażowanych osób, potwierdzonych przez Zamawiającego i stawki godzinowej zaoferowanej przez Wykonawcę w ofercie.

1. Zamawiający przewiduje możliwość udzielenia dotychczasowemu Wykonawcy, w ciągu 3 lat od udzielenia zamówienia podstawowego, zamówień polegających na powtórzeniu podobnych usług tj. zabezpieczenia aplikacji web (w liczbie 36 miesięcy) zgodnych z przedmiotem zamówienia podstawowego, o których mowa w art. 214 ust.1 pkt 7) ustawy Pzp

2. Zamawiający przewiduje możliwość udzielenia dotychczasowemu Wykonawcy, w ciągu 3 lat od udzielenia zamówienia podstawowego, zamówień polegających na powtórzeniu podobnych usług prac rozwojowych (w liczbie maksymalnej 3 600 osobogodzin), zgodnych z przedmiotem zamówienia podstawowego, o których mowa w art. 214 ust.1 pkt 7 ustawy Pzp.

3. Zamówienia polegające na powtórzeniu podobnych usług tj. usługę zabezpieczenia aplikacji web (w liczbie 36 miesięcy) oraz usługę dot. prac rozwojowych (w liczbie 3 600 osobogodzin), w terminie 36 miesięcy, zostaną udzielone na następujących zasadach i warunkach: Zlecenie usług podobnych nastąpi na podstawie odrębnej umowy, po zaproszeniu Wykonawcy do negocjacji i po przeprowadzeniu negocjacji. Wykonawca będzie musiał wykazać spełnienie określonych warunków udziału w takim postępowaniu, jak również brak podstaw do wykluczenia na podstawie dokumentów wymaganych przez Zamawiającego. Negocjacje dotyczyć będą oferowanej przez Wykonawcę ceny oraz szczegółowych warunków realizacji zamówienia w kontekście przyjętego opisu przedmiotu zamówienia i warunków przyszłej umowy o zamówienie publiczne.

4. Ze względu na poufny charakter informacji, Zamawiający nie udostępni części specyfikacji warunków zamówienia zgodnie z art. 133 ust. 3 ustawy pzp. Przed złożeniem oferty, Zamawiający planuje przeprowadzenie wizji lokalnej i wymaga, aby każdy Wykonawca uczestniczył w wizji lokalnej przedmiotu zamówienia w celu zapoznania się z jego specyfikacją i zakresem. W przypadku gdy Wykonawca złoży ofertę bez odbycia wizji lokalnej zostanie ona odrzucona na podstawie art. 226 ust. 18 ustawy pzp. Wykonawcy w celu uzyskania dostępu do poufnych informacji są zobowiązani złożyć do Zamawiającego pisemny wniosek wraz z zobowiązaniem zachowania poufności uzyskanych informacji. Wzór wniosku i zobowiązania stanowi Załącznik nr 12 do SWZ. Dodatkowe informacje o wizji lokalnej zawarte są w Opisie Przedmiotu Zamówienia. Osoby biorące udział w wizji lokalnej zobowiązane są do okazania pracownikowi Zamawiającego dowodu tożsamości. W celu potwierdzenia braku podstaw do wykluczenia z postępowania oraz w celu potwierdzenia spełniania warunków udziału w postępowaniu Wykonawca będzie obowiązany przedstawić Zamawiającemu następujące oświadczenia i dokumenty:

1. Wykonawca wraz z ofertą składa w oryginale w postaci dokumentu elektronicznego opatrzonego kwalifikowanym podpisem elektronicznym JEDZ w celu potwierdzenia spełniania przez Wykonawcę warunków udziału w postępowaniu oraz wykazania braku podstaw do wykluczenia z postępowania wg. treści określonej w załączniku nr 2 do SWZ – JEDZ.

2. wykaz usług porównywalnych z usługami stanowiącymi przedmiot zamówienia 3.. dowody, że wskazane przez Wykonawcę usługi zostały wykonane lub są wykonywane należycie;

4. wykaz osób skierowanych do realizacji zamówienia wraz z informacją o podstawie do dysponowania tymi osobami;

5. informację z Krajowego Rejestru Karnego w zakresie: (a) art. 108 ust. 1 pkt 1 i 2 PZP, (b) art. 108 ust. 1 pkt 4 PZP, odnośnie do orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka karnego, (c)art. 109 ust. 1 pkt 2 lit a PZP, (d) art. 109 ust. 1 pkt 2 lit b PZP, odnośnie do skazania za wykroczenie, za które wymierzono karę aresztu, (e) art. 109 ust. 1 pkt 3 PZP;

6. oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 PZP o braku przynależności do tej samej grupy kapitałowej z innym wykonawcą, który złożył odrębną ofertę lub ofertę częściową, 7. zaświadczenie właściwego naczelnika urzędu skarbowego potwierdzające, że Wykonawca nie zalega z opłacaniem podatków i opłat w zakresie art. 109 ust. 1 pkt 1 Pzp, 8. zaświadczenie właściwej terenowej jednostki organizacyjnej Zakładu Ubezpieczeń Społecznych lub Kasy Rolniczego Ubezpieczenia Społecznego; 9. odpis z właściwego rejestru lub z centralnej ewidencji i informacji o działalności gospodarczej w zakresie art. 109 ust. 1 pkt 4 Pzp, 10 oświadczenie wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 PZP złożonym na formularzu JEDZ;

11. oświadczenie wykonawcy/wykonawcy wspólnie ubiegającego się o udzielenie zamówienia dotyczące przesłanek wykluczenia z art. 5k rozporządzenia 833/2014 oraz art. 7 ust. 1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego;

12. oświadczenia podmiotu udostępniającego zasoby dotyczące przesłanek wykluczenia z art. 5k rozporządzenia 833/2014 oraz art. 7 ust. 1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego. Podmiotowe środki dowodowe Wykonawca będzie obowiązany złożyć w terminie wskazanym przez Zamawiającego, nie krótszym niż 10 dni, określonym w wezwaniu wystosowanym przez Zamawiającego do Wykonawcy po otwarciu ofert w trybie art. 126 ust. 1 PZP. Jeżeli Wykonawca, w celu wykazania spełnienia warunków udziału w postępowaniu, polega na zdolnościach lub sytuacji innych podmiotów, musi udowodnić Zamawiającemu, że realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów, w szczególności przedstawiając wraz z ofertą zobowiązanie tych podmiotów do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji zamówienia.

Przedmiotem niniejszego zamówienia jest świadczenie usługi zabezpieczenia aplikacji web oraz prace rozwojowe. Przedmiot zamówienia ze względu na to, iż stanowi integralną całość realizacyjną nie podlega podziałowi na części. Poprzez Usługę zabezpieczenia rozumie się:

1. Udostępnienie, zainstalowanie, utrzymanie i zarządzanie u Zamawiającego infrastrukturą (niezbędną do realizacji przedmiotowej Usługi) zabezpieczeń zgodną z wymaganiami określonymi w OPZ.

2. Administrowanie Usługą, w szczególności:

a) rozwiązywanie problemów związanych z dostępnością zabezpieczonej aplikacji zgłoszonych przez Zamawiającego,

b) naprawy konfiguracyjne Usługi,

c) konserwacja i aktualizacja elementów Usługi,

d) instalacja elementów Usługi z użyciem dobrych praktyk,

e) konfiguracja pracy wszystkich elementów Usługi jako całości,

f) profilaktyka bezpieczeństwa,

g) zachowanie ciągłości pracy Usługi,

h) kontrola sprawności oraz stanu technicznego elementów Usługi,

i) diagnozowanie i usuwanie uszkodzeń elementów za pomocą których realizowana jest Usługa,

j) dostosowywanie konfiguracji Usługi do potrzeb Zamawiającego,

k) przygotowywanie propozycji rozwiązań usprawniających działanie Usługi,

l) bieżące uaktualnienie zabezpieczeń Usługi,

m) rozpoznawanie i raportowanie zagadnień bezpieczeństwa logicznego,

n) wdrażanie zabezpieczeń logicznych Usługi,

o) prowadzenie rozpoznania problemów wynikających z pracy Usługi,

p) każdorazowe wykonywanie kopii bezpieczeństwa konfiguracji ze wszystkich elementów usługi po wprowadzeniu zmian, oraz ich przywracanie w przypadku awarii,

q) Konsultacje w zakresie modyfikacji Usługi;

r) Bieżące monitorowanie świadczonej Usługi i - w odpowiedzi na incydenty - niezwłoczne podjęcie procedury zgodnie z SLA i warunkami gwarancji;

s) aktualizacja firmware dla wszystkich urządzeń na których jest świadczona usługa;

t) aktualizacja baz danych bezpieczeństwa (sygnatur) urządzeń na których jest świadczona usługa;

u) Przeglądanie danych w logach urządzeń na których jest świadczona Usługa;

v) Zarządzanie usługami systemowymi urządzeń na których jest świadczona Usługa,

w) Monitorowanie statusu wykonania zadań cyklicznych oraz podejmowanie działań zaradczych w przypadku zakłócenia działań cyklicznych (m.in. joby aplikacyjne, backup, konserwacja);

x) Zarządzanie klastrami; urządzeń na których jest świadczona Usługa;

y) Zarządzanie błędami;

z) Zarządzanie podatnościami, rozumiane jako monitorowanie twórców oprogramowania i sprzętu pod kątem podanych przez nich podatności i przeciwdziałanie im w celu wyeliminowania podatności, w tym zgodnie z rekomendacjami producentów; aa) Zarządzanie aktualizacjami (monitorowanie rynku, wprowadzanie aktualizacji systemowych i poprawek bezpieczeństwa zgodnie z rekomendacjami producenta) urządzeń na których jest świadczona usługa; bb) Zarządzanie siecią VPN (IPsec, OSPF); cc) Zarządzanie ciągłością działania Usługi; dd) Zgłaszanie przez Wykonawcę do Service Desk błędów; ee) Zapewnienie wsparcia technicznego Service Desk/Help Desk dla realizowanej usługi zgodnie z wymaganymi przez Zamawiającego czasami SLA (Service Level Agreement); Celem powyżej opisanych działań jest zapewnienie maksymalnej dostępności i poprawnej pracy Usługi , a także wykonywanie zaleceń przekazanych przez Zamawiającego, przy czym maksymalna dostępność oznacza możliwość korzystania z Usługi przez 24 godziny na dobę. W zakresie prac zabezpieczenia aplikacji web przewiduje się pracę przez 36 miesięcy przez zespół opisany w pkt. 5 OPZ w liczbie min. 5 osób. W ramach prac rozwojowych Zamawiający może skorzystać z możliwości dodatkowej rekonfiguracji, modyfikacji Usługi. Prognozowana maksymalna liczba godzin prac rozwojowych wynosi 3600 osobogodzin przez cały okres umowy. Jedna godzina pracy rozumiana jest jako 60 minut i dotyczy każdej osoby zaangażowanej w proces. Godziny niepełne będą rozliczane co do 15 minut zaokrąglane w górę. W przypadku, gdy Zamawiający nie zrealizuje zleceń w planowanej liczbie lub kwocie, Wykonawcy nie przysługuje żadne roszczenie związane z brakiem realizacji zleceń w ww. zakresie, w tym odszkodowanie za utracone korzyści. Wyliczenie kosztu całkowitego wykonanej usługi będzie odbywało się przez podsumowanie kosztów udziału wszystkich zaangażowanych osób Wykonawcy. Koszt osoby liczony jest poprzez przemnożenie liczby godzin zaangażowanych osób, potwierdzonych przez Zamawiającego i stawki godzinowej zaoferowanej przez Wykonawcę w ofercie.

1. Odwołanie wnosi się:

1) w przypadku zamówień, których wartość jest równa albo przekracza progi unijne, w terminie:

a) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej,

b) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w lit. a;

2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub konkurs lub wobec treści dokumentów zamówienia wnosi się w terminie:

1) 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej, w przypadku zamówień, których wartość jest równa albo przekracza progi unijne;

2) 5 dni od dnia zamieszczenia ogłoszenia w Biuletynie Zamówień Publicznych lub dokumentów zamówienia na stronie internetowej, w przypadku zamówień, których wartość jest mniejsza niż progi unijne.

3. Odwołanie w przypadkach innych niż określone w ust. 1 i 2 wnosi się w terminie:

1) 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o oko-licznościach stanowiących podstawę jego wniesienia, w przypadku zamówień, których wartość jest równa albo przekracza progi unijne;

4. Jeżeli zamawiający nie opublikował ogłoszenia o zamiarze zawarcia umowy lub mimo takiego obowiązku nie przesłał wykonawcy zawiadomienia o wyborze najkorzystniejszej oferty lub nie zaprosił wykonawcy do złożenia oferty w ramach dynamicznego systemu zakupów lub umowy ramowej, odwołanie wnosi się nie później niż w terminie:

1) 15 dni od dnia zamieszczenia w Biuletynie Zamówień Publicznych ogłoszenia o wyniku postępowania albo 30 dni od dnia publikacji w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia, a w przypadku udzielenia zamówienia w trybie negocjacji bez ogłoszenia albo zamówienia z wolnej ręki ‒ ogłoszenia o wyniku postępowania albo ogłoszenia o udzieleniu zamówienia, zawierającego uzasadnienie udzielenia zamówienia w trybie negocjacji bez ogłoszenia albo zamówienia z wolnej ręki;

2) 6 miesięcy od dnia zawarcia umowy, jeżeli zamawiający:

a) nie opublikował w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia.